PT-2020-7012 · Gnu · Glibc

Publicado 2020-10-06 · Atualizado 2020-12-03 · CVE-1999-0199

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões da glibc anteriores à 2.2

Descrição

O problema está relacionado ao arquivo manual/search.texi na Biblioteca C do GNU, onde a falta de documentação sobre o valor de retorno da função tdelete ao excluir a raiz de uma árvore pode permitir que invasores acessem um ponteiro pendente. Isso poderia ser potencialmente explorado em aplicativos nos quais o desenvolvedor não estava ciente de uma atualização da documentação de 1999.

Recomendações

Para versões anteriores à 2.2, atualize para a versão 2.2 ou posterior para resolver o problema.

Exploit

Correção

Unchecked Return Value

Enumeração de Fraquezas

CWE-252

Identificadores relacionados

CVE-1999-0199

Produtos afetados

Glibc

Referências · 7

• 🔥 https://cee.studio/tdelete.html · Exploit
• https://github.com/bminor/glibc/commit/2864e767053317538feafa815046fff89e5a16be#diff-94e8c502f255fdfc346df0e29fd4ef40 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-1999-0199 · Nota de Segurança
• https://ftp.gnu.org/gnu/glibc/glibc-2.2.tar.gz · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-1999-0199 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-1999-0199 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-1999-0199 · Aviso do Fabricante